Qué ocurre con lo que escribes

Dónde se guardan tus respuestas

Con una cuenta y el acuerdo aceptado, tu libro queda guardado en el servidor de la aplicación: eso permite volver a encontrarlo en cualquier navegador. Esta es la versión principal, visible solo para tu cuenta, y “borrar el libro” la elimina de la base de datos activa. Pueden existir copias técnicas temporales en la recuperación local y en las copias de seguridad, dentro de los límites explicados a continuación. Los pasajes independientes que guardes fuera del libro permanecen en la biblioteca de la cuenta bajo la misma regla. Si utilizaste una de las cuatro funciones externas descritas abajo, borrar el libro no elimina posibles registros de seguridad conservados por el proveedor.

Si un borrador local de recuperación — de esta pestaña o dejado por una versión anterior de la aplicación — no coincide con la versión confirmada por el servidor, la aplicación bloquea nuevas grabaciones para no sobrescribir ninguna de las dos. La copia local sigue disponible para que la descargues y recuperes; no se vuelve a abrir ni se borra automáticamente.

Qué guarda una cuenta

Escribir exige una cuenta; leer estas páginas públicas, no. La cuenta usa correo electrónico y contraseña, y crearla significa aceptar el almacenamiento. En el servidor se guarda únicamente:

el correo electrónico de la cuenta, utilizado para iniciar sesión, confirmar la dirección y restablecer la contraseña, nunca para publicidad;
la fecha en que se confirmó el correo electrónico, si se confirmó;
el código canónico del idioma que elijas para la interfaz, o ningún valor hasta que elijas uno. El código no traduce ni cambia nada de lo que escribiste. Las ediciones jurídicas de esta política existen en en, pt-BR y es; esto no publica por sí solo esos tres idiomas en el resto de la interfaz. Cuando se solicita una edición jurídica, la aplicación selecciona únicamente el locale exacto y nunca sustituye otro idioma como alternativa;
el registro de aceptación de la política de privacidad: fecha, locale exacto, territorio operativo BR, versión semántica, versión corta, algoritmo y representación del texto que generó el SHA-256, además de un código derivado del correo electrónico (HMAC), no el correo legible. Las aceptaciones nuevas identifican el artículo HTML mostrado. Los recibos anteriores a la versión semántica registran honestamente que identificaban el archivo fuente ERB, sin reclasificarlo como los bytes presentados. Cambiar solo el idioma no crea una aceptación nueva cuando la versión semántica es la misma. Este registro es la prueba legal de la aceptación. Mientras la cuenta existe, el registro la acompaña y no puede podarse. Después del borrado de la cuenta, sobrevive sin vínculo con ella, y el plazo de retención de cinco años se cuenta desde la fecha del borrado;
tu libro, en el mismo formato de la sección livro del archivo de exportación completo, con un número técnico de revisión que evita que dos pestañas se sobrescriban: el servidor valida únicamente la forma y el tamaño del archivo y no lee ni interpreta ningún pasaje. Tus marcas viajan dentro de él: qué pasajes excluiste de la consulta de fuentes y la marca histórica de una posible sugerencia de reescritura. En libros antiguos, esa marca también puede indicar solamente que el uso anterior ya no se puede reconstruir con certeza; no afirma que haya existido una sugerencia. La marca no vuelve a “no” cuando se borra una tarjeta, porque mantiene veraz la declaración de autoría del PDF;
dos campos técnicos de la cuenta: un número monotónico de revisión y una época aleatoria en formato UUID. No contienen texto y, juntos, impiden que una pestaña antigua vuelva a crear el libro después de “borrar el libro”. La época cambia después de cada borrado; ambos campos permanecen mientras exista la cuenta, incluso cuando no haya libro, y se borran con la cuenta;
cuando borras un texto independiente, el UUID técnico y aleatorio de esa fuente, sin sus palabras, sin un hash de sus palabras y sin fecha ni hora. Esta marca impide que una pestaña antigua vuelva a crear el texto después del borrado. Una importación nueva y confirmada puede liberar la misma identidad; la marca restante se borra con la cuenta;
tus elecciones para el libro en PDF — formato de página, interior, portada y paleta y, si los escribes, la dedicatoria, el epígrafe y el texto de contraportada, que son tus palabras y se imprimen en el libro;
si subes una imagen de portada, la versión preparada por el servidor: recodificada, sin metadatos (incluida la ubicación GPS) y con tamaño limitado. La imagen original no se guarda, y borrar la portada, el libro o la cuenta también borra esta imagen;
cuando lo solicitas, la última versión en PDF de tu libro, compuesta en el servidor a partir del libro guardado: generar otra sustituye la anterior, y borrar el libro o la cuenta también borra el PDF;
los pasajes de la biblioteca de la cuenta: lo que guardas de forma independiente en la pantalla Escribir, fuera de cualquier libro, y los fragmentos de las tarjetas. Los archivos antiguos también pueden contener una pregunta de apoyo ofrecida por la aplicación; su origen sigue marcado y no se presenta como palabras tuyas. Todo se puede exportar, borrar elemento por elemento y eliminar con la cuenta;
en el área de música, cuando la utilizas: la letra que escribas o apruebes, junto con sus versiones congeladas y el registro de cada aprobación; la lista de palabras que pidas que nunca se canten; los dos consentimientos específicos; y el audio: el del candidato, conservado durante siete días y luego descartado automáticamente, y una versión aprobada conservada hasta que la borres. Nada de esto se distribuye y no existe una muestra pública. Lo que escribiste — la letra, sus versiones congeladas, cada aprobación, la lista de palabras y los recibos de ambos consentimientos — se incluye íntegramente en tu solicitud de datos; el audio aprobado se puede descargar en MP3 junto con la letra en texto desde la misma pantalla. El audio del candidato no se incluye porque vence en siete días y una copia permanente anularía ese plazo; borrar una canción deja solo una marca opaca para que una restauración antigua no pueda recuperarla;
una configuración antigua de versiones de texto: sí o no, sin texto, conservada únicamente por compatibilidad con cuentas y archivos anteriores. La aplicación ya no ofrece reescritura mediante inteligencia artificial;
si tu cuenta opera el estudio editorial — el espacio de trabajo de quienes mantienen el contenido de la aplicación —, el rol asignado y el registro de los actos realizados con ese rol: quién actuó, qué hizo, sobre qué, el motivo que escribió y el resultado. Este registro no se puede cambiar después de escrito y queda sujeto a una retención de dos años. Después de ese plazo, solo puede eliminarse mediante la operación protegida de mantenimiento, nunca durante la ejecución normal ni en un despliegue. El motivo es texto libre escrito por la persona operadora y puede contener cualquier cosa que introduzca, incluso el nombre o correo de alguien; nunca guarda lo que tú escribiste en la aplicación. Ningún rol del estudio puede acceder al libro, los pasajes, la portada o el PDF de ninguna cuenta;
si tu cuenta escribe en el estudio editorial, el trabajo que hizo allí: borradores guardados y versiones congeladas, con la fecha de cada registro; revisiones y publicaciones, cada una con su fecha y el motivo escrito por quien la realizó. Los borradores y versiones pueden guardar texto de la aplicación — avisos, tareas e instrucciones editoriales que orientan a la máquina — escrito por quienes operan, nunca lo que tú escribiste. Las versiones no se borran por plazo, porque son las que permiten revertir una publicación;
identificadores internos generados por la base de datos y los vínculos técnicos que asocian las sesiones y el libro con la cuenta;
una clave técnica aleatoria que selecciona tu espacio local, sin contener tu nombre ni ningún pasaje del libro;
un hash lento y salado de la contraseña, nunca la contraseña;
hashes de los tokens de sesión: el token legible existe solamente en la cookie protegida;
contadores técnicos de versión de la credencial, utilizados para invalidar sesiones antiguas cuando cambia la contraseña;
fechas de creación y actualización de la cuenta y de creación y vencimiento de las sesiones.

No solicitamos ni guardamos nombre legal ni teléfono. El correo electrónico se utiliza solamente para operar y proteger la cuenta: iniciar sesión, confirmar la dirección y restablecer la contraseña. Nunca se utiliza para publicidad. Para entregar esos mensajes transaccionales, la aplicación envía a Resend la dirección destinataria, el asunto y el cuerpo del mensaje, incluido el enlace de confirmación o restablecimiento; Resend actúa como proveedor de entrega. La dirección IP, el navegador y el User-Agent no entran en las tablas, sesiones ni registros de solicitudes de la aplicación. Fuera de los datos de la cuenta inventariados arriba, la cuenta no guarda el texto enviado mediante las tres primeras funciones externas. El área de música es la excepción que guarda datos; está descrita abajo. El trabajo editorial escrito por una cuenta operadora sigue su propio inventario anterior.

Para contener intentos automatizados, la aplicación usa temporalmente el prefijo de la dirección de red recibida (IPv4 /32 o IPv6 /64), un identificador aleatorio guardado en la sesión cifrada del navegador y, cuando es necesario, el correo electrónico informado. Estos valores forman claves HMAC con finalidades separadas; no aparecen de forma legible en la caché y los contadores vencen en una hora como máximo. El registro también tiene un contador global sin identificador para contener el abuso distribuido: cuando se cierra, todo registro debe esperar hasta una hora, incluidos los intentos legítimos. Como en cualquier servicio de internet, Fly.io debe procesar direcciones IP y metadatos de red para entregar y proteger la conexión.

¿Olvidaste la contraseña? El restablecimiento se realiza mediante un enlace enviado al correo de la cuenta. Las sesiones dejan de autenticar en un máximo de 30 días y se pueden cerrar antes. Cada cuenta tiene como máximo diez sesiones activas; las más antiguas se cierran al alcanzar ese límite, y cerrar otra sesión exige la contraseña actual. En operación normal, los registros ya vencidos se eliminan mediante un barrido limitado que se ejecuta cada 15 minutos.

Antes de borrar la cuenta, puedes exportar tus datos a un archivo propio en formato portátil v6, incluido el libro, los textos independientes, la preferencia de idioma y los metadatos de los recibos. Importar ese archivo restaura la preferencia, pero nunca convierte un recibo exportado en una aceptación nueva. Al confirmar el borrado, el servidor primero valida tus credenciales y emite una autorización breve; solo entonces se eliminan del servidor el libro y la cuenta, y el navegador limpia los rastros locales. Si esta preparación falla, la solicitud no se envía y no se borra nada. Después de la confirmación, el correo y la contraseña no se vuelven a enviar en la solicitud final de borrado.

Borrar la cuenta elimina el correo electrónico, la clave técnica, el hash de la contraseña, las sesiones y el libro de la base de datos activa. Las copias de seguridad de la base y su historial de recuperación pueden conservar una versión anterior de esos datos durante un máximo de siete días; las instantáneas de volumen, durante un máximo de cinco. Permanecen aisladas y no sirven para iniciar sesión normalmente. Toda restauración se realiza primero en una base separada y revoca las sesiones; si no es posible demostrar que la restauración incluye todos los borrados y cambios de credenciales, las cuentas restauradas se eliminan antes de que la base atienda al público. El borrado no alcanza los archivos que hayas exportado.

Las cuatro situaciones en las que tu texto puede salir de la aplicación

1 · Lentes

Seleccionas de uno a tres pasajes visibles. Solo esos pasajes salen cuando haces clic en “Enviar”; usar preguntas del recorrido no envía texto.

2 · Entrevista

Seleccionas los pasajes que quieres compartir. “Crear con los pasajes seleccionados” los envía; “Usar la pregunta del recorrido” no envía esos pasajes al servicio de IA.

3 · Ver un pasaje relacionado

Cuando seleccionas un pasaje de lo que escribiste y solicitas un pasaje relacionado, solo se envía ese pasaje seleccionado; antes, la pantalla muestra el texto exacto, palabra por palabra, para que puedas revisarlo y confirmarlo. Pasa por la búsqueda en el acervo de fuentes y por OpenAI. Lo que vuelve es una respuesta única con pasajes de otros autores, obra y ubicación. Nada de esto se guarda: ni el pasaje seleccionado, ni la respuesta, ni la pregunta. Tu texto no se reescribe y no se incorpora nada a tu libro.

4 · Música a partir de lo que escribiste

Existe un área de música, abierta a quienes inician sesión, donde una persona puede convertir relatos que ella misma seleccionó en una letra y después en una canción. Esta salida es diferente de las tres anteriores, y la diferencia es la razón por la que está declarada aquí: guarda datos. El texto seleccionado va a OpenAI para proponer la letra; la letra aprobada por la persona, junto con las opciones de estilo de un catálogo cerrado y el nombre del modelo solicitado, va a un servicio de generación musical; y el audio generado vuelve a OpenAI para comprobar si lo cantado corresponde a la letra. Hay dos consentimientos separados: uno autoriza el tratamiento de lo que escribió la persona y el otro autoriza los envíos al exterior e identifica a ambos destinatarios: el motor de música y la transcripción del canto. Antes de ir al motor, la pantalla muestra el cuerpo exacto que saldrá, campo por campo, con los nombres que esos campos tienen en la red; la persona puede rechazar la comprobación del canto, perdiendo la comprobación pero no la aprobación. El archivo de audio se guarda en el servidor: un candidato durante siete días antes del descarte automático y la versión aprobada hasta que la persona la borre. El trabajo pasa por una cola, lo que la persona escribió se incluye en su solicitud de datos y el audio aprobado se puede descargar desde la pantalla. Rechazar un candidato borra inmediatamente su audio. Borrar una canción aprobada elimina el audio de la aplicación y deja una marca opaca para impedir que una restauración antigua la recupere. Revocar cualquiera de los consentimientos detiene nuevas generaciones, borra el audio de los candidatos y las canciones guardadas y añade un recibo de revocación. La letra, las versiones congeladas, las decisiones, la lista de palabras, los recibos de consentimiento, los registros de candidatos usados para la cuota y las marcas opacas permanecen mientras existe la cuenta. El borrado de la cuenta elimina de la base de datos activa de la aplicación las filas restantes de música; cualquier archivo descargado permanece con la persona. Ninguno de esos controles locales pide al motor de música que borre, ni demuestra que haya borrado, la solicitud, la tarea, el audio o los registros de seguridad. La retención y el borrado en el motor dependen de los controles y términos del proveedor.

En las tres primeras situaciones, la aplicación no guarda el texto en la base de datos, en archivos, en colas ni en el registro de la aplicación. Eso describe el almacenamiento en la aplicación, no el del destinatario. En las llamadas de texto a OpenAI de esas situaciones y en la propuesta de letra para la música, OpenAI informa que puede conservar solicitudes y respuestas en registros de supervisión de abusos durante un máximo de 30 días y por más tiempo cuando lo exige la ley o es razonablemente necesario para la seguridad, salvo que el proyecto cuente con controles especiales aprobados. Por eso no prometemos que el texto desaparezca inmediatamente del proveedor.

No envíes nombre completo, dirección, documento oficial, información médica ni ningún otro dato que no quieras compartir con un servicio externo. Todo el recorrido de escritura, composición y exportación funciona sin IA.

Si dictas por voz

El navegador convierte la voz en texto y puede enviar el audio al servicio de reconocimiento de su propio proveedor. Esta aplicación no recibe ni guarda el audio: recibe únicamente el texto que aparece en el campo. ¿Prefieres no depender de ese servicio? Puedes escribir.

Lo que contamos, que no se refiere a ti

Contamos cuántas veces llegan determinados eventos de navegación por día, únicamente el total agregado. Estos contadores no están vinculados a una cuenta ni a una sesión y no guardan texto ni un identificador de la persona participante. Sirven para localizar pasajes confusos, pero no equivalen a contar personas únicas. No medimos cuánto tardaste en cada frase ni guardamos lo que respondiste o escribiste.

Durante un cambio de dirección, también contamos el total diario de acciones autenticadas que todavía llegan por la dirección anterior. Este número se usa únicamente para determinar cuándo es seguro terminar el drenaje. No guarda cuenta, sesión, ruta, dirección IP ni contenido; registra solamente el día, el total y la hora de la actualización más reciente.

Si este ordenador pertenece a otra persona

Un laboratorio universitario, una biblioteca o la casa de otra persona: la copia principal de tu texto permanece en el servidor de la cuenta, pero mientras trabajas el navegador puede guardar un borrador temporal de recuperación local en el almacenamiento de la pestaña. Cierra la sesión Y cierra las pestañas de la aplicación antes de irte; una pestaña abierta todavía muestra lo que estaba en pantalla. Cualquier archivo de exportación, PDF o audio aprobado que descargues permanece en ese ordenador hasta que lo elimines.

Esto no es una evaluación

No hay nota ni clasificación, y nadie — docente, institución ni ninguna otra persona — recibe tu texto a través de esta aplicación. Si quieres mostrarlo, tú decides hacerlo.

Resumen rápido